כל הכתבות של CyberNow בנושא אימות דו-שלבי — 21 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 3.
אנת'רופיק שולחת מיילים למשתמשים שנוזקה על המחשב שלהם העתיקה מהם את החיבור הפעיל לשירות. מי שנכנס לחשבון לא ידע את הסיסמה ולא הזין קוד אימות, פשוט כי הדפדפן כבר היה מחובר.
חברת אבטחת המייל INKY ספרה 26,589 הודעות שנשלחו ל-5,527 ארגונים בין יוני לאוגוסט. הקובץ שצורף אליהן התחזה להקלטה, ומי שפתח אותו נחת בעמוד התחברות מזויף שעקף גם אימות דו-שלבי.
חוקרי Island תיארו היום שירות בשם NovaCookies, שנמכר במנוי חודשי ומספק לתוקפים דבר אחד: החיבור הפעיל לחשבון Microsoft 365 של הקורבן. הפיתיון נשען על התראות אמיתיות של Docusign, וישראל מופיעה ברשימת המדינות שאליהן כוונו הקמפיינים.
מערך הסייבר הלאומי מדווח על גל חדש של הצפת הודעות קוד אימות לטלפונים של ישראלים. הקוד עצמו לא נותן לאף אחד גישה לחשבון, אבל הבלבול שהוא יוצר הוא בדיוק מה שהנוכלים מחפשים.
שיטת הונאה שהתפוצצה ב-2026 לא גונבת את הסיסמה שלכם אלא את ההרשאה. אתם מתחברים בעצמכם בעמוד הרשמי, האימות הדו-שלבי עובד, ובכל זאת התוקף נכנס לחשבון.
פרסומת ממומנת בגוגל ל"ביטוח רכב זול" מובילה לעמוד מזויף. הוא לא רק אוסף את הסיסמה, אלא מבקש גם את קוד ה-SMS ומעביר אותו לתוקף בזמן אמת, כדי להיכנס לחשבון לפני שהקוד פג. גם אימות דו-שלבי לא תמיד עוצר את זה.
אימות דו-שלבי מוסיף שלב שני מעבר לסיסמה, כך שגם אם הסיסמה נגנבה או דלפה, התוקף עדיין נעצר בדלת. מדריך קצר להבין את זה ולהפעיל אותו בחשבונות החשובים.
קמפיין הונאה חדש עוקף גם אמצעי אבטחה מתקדמים: הנוכל מתקשר, מתחזה לתמיכה, ומדריך אתכם ל"אבטח" את החשבון, בזמן שהוא רושם לעצמו את המפתח שלכם.
קמפיין פישינג חדש לא מנסה לגנוב את הסיסמה או את קוד האימות, אלא משכנע אתכם לאשר בעצמכם התחברות של התוקף, והאימות הדו-שלבי דווקא מסייע לו.
במאי 2024 הוצעו למכירה פרטים של כ-560 מיליון לקוחות Ticketmaster. התוקפים לא פרצו לחברה עצמה אלא לחשבון ענן שלא היה מוגן באימות דו-שלבי, לקח שנוגע לכל אחד מאיתנו.